有不少人提及区块链, 头一个反应没准是财富密码或者一夜暴富。然而在我深入涉足这个领域之后, 我发觉所有的前提全是构建于安全之上的。区块链的关键是去中心化以及不可篡改, 这表明一旦你的私钥丢失或者被窃取, 资产就再也没法找回来了。所说的区块链梦想, 事实上是一场有关自我主权和安全管理的长久修行。

私钥到底该怎么保管才安全

你数字资产的唯一凭证是私钥, 掌握私钥之人, 即可拥有资产控制权。不少人倾向将私钥截图储存于手机里, 或者放置在云盘、邮件中, 这颇具危险性。黑客攻击手机、云服务账号被盗这般之事每日皆在发生。一旦手机被植入木马, 或者社交账号遭遇撞库, 你的资产极有可能在短短几秒钟内便被转移。

做法是我所建议的: 采用硬件钱包或者冷钱包来开展离线存储。硬件钱包看上去如同一个小U盘, 在交易之际需借由物理按键予以确认, 黑客没办法凭借网络远程实施窃取。要是你认为硬件钱包价格过高, 也能够运用一台始终不会联网的旧电脑去生成私钥, 接着将私钥手动抄写在具备防火防水性能的纸张之上, 抄写之时一定要仔细核对两遍, 防止写错一两个字母致使永远都没办法找回。这张纸应当放置于保险柜或者银行保管箱里面, 不要随意夹到书里面。

还有一种平常会出现的错误情形是, 将私钥进行分段截屏操作, 自认为如此这般会更具安全性。然而实际上, 只要截屏形成的文件存放在处于联网状态的设备之上, 那么便存在着被爬取或者泄露出去的风险隐患。要知道安全不存在中间过渡状态, 要么为绝对的隔离状况, 要么是完全的暴露情形。对于涉及大额的资产而言, 强烈地给出建议是使用多签钱包, 这种钱包需要多个私钥同时进行授权才能够实现转账, 借助这样的方式, 即便其中一个私钥出现泄露情况, 资产也不会立刻就丢失不见。

助记词丢失后还有没有找回的可能

相当多的人过度自信, 认定自身的记忆力颇为良好, 进而觉得无需备份助记词。然而, 人的记忆会因时间的推移而变得模糊, 特别是助记词数量达到12个或者24个单词时, 只要顺序错了一个, 就会导致之前的努力全部白费。一旦助记词遗失, 我目睹过太多人绝望地在论坛上发帖寻求帮助,不过坦率地讲, 在区块链世界里不存在客服, 也没有密码重置按钮。

如若助记词只是部分遗失, 比如说还记着七八个单词, 位置大概也有印象, 那么能够借助暴力破解工具尝试恢复。市面上存在一些开源软件能够帮你穷举剩余单词, 然而需要极强的算力, 并且时间成本极高。要是完全丢失, 那基本上不可能找回。

一部分人于备份助记词之际会耍小聪明, 将单词顺序予以打乱, 又或者仅备份其中的一部分, 自认为如此更能防盗。然而当自身有恢复之需时, 想必也难以忆起当时的“加密逻辑”。切莫耍小聪明去修改助记词格式, 依照原样按顺序抄写方为正确做法。此外, 千万不要用手机拍照备份, 亦不要通过微信或邮箱发送给自己, 这些行径等同于把钥匙交予他人。

要是你发觉助记词着实寻觅不到了, 那唯一能够去做的便是回想一下是否于别的地方存有备份, 像是旧的笔记本, 又或是U盘, 甚至是打印成册的纸质文件。平常要养成定期核查备份的习惯, 每隔半年开启一回硬件钱包去确认资产依旧存在, 与此同时检查备份的纸张有无受潮或者褪色。区块链梦想的达成, 离不开这些看似繁杂琐碎实则至关重要的安全习惯。